Pass på botnettet av apper

Kategori: Ukategorisert Lagt ut 29. august

Utbredelsen av smarte enheter som blir blokkert for å ta ned nettet har nå en viss konkurranse, i form av svermer av ondsinnede apper installert på tusenvis av smarttelefoner.

I løpet av det siste året har det ydmyke botnettet – en samling enheter hacket for å jobbe med hverandre for å sende ødeleggende datamengder kjent som DDoS-angrep til servere – gjennomgått en renessanse. Det enorme antallet usikre enheter, som videokameraer og skrivere, som nå kobles til Internett, gir et paradis for hackere, og de har i økende grad blitt tvunget til å ta ned nettsteder og tjenester. Vi gjorde til og med Botnets of Things til en av våre 10 banebrytende teknologier i 2017.

Men ondsinnede typer klarte et lignende triks ved å spre 300 ondsinnede apper over Google Play-appbutikken. Det melder Ars Technica , når de først var installert, kommanderte disse appene enheten de satt på for å sende enorme mengder falsk trafikk til nettsteder, og til slutt tvang noen tjenester offline. Ifølge sikkerhetsforskere ved Cloudflare , som hjalp en bransjeomfattende innsats med å forstå botnettet som nå heter WireX, var hackerne på et tidspunkt i stand til å kontrollere over 120 000 IP-adresser i 100 land.

Botnettet, som forskerne kaller «et av de første, og absolutt et av de største, Android-baserte DDoS-botnettene», har blitt deaktivert, og de fornærmende appene fjernet fra Play Store. Men nyhetene fremhever hvordan enhver stor samling av Internett-tilkoblede enheter kan brukes som et botnett hvis hackere har råd til å få det til.